Cra Readiness Audit

io.github.jmshinhwa由 GitHub 帳號 jmshinhwa 發布v0.1.4更新於 Oct 24, 2026

Flags the lines in your repo that break the EU Cyber Resilience Act - default passwords, disabled TL

發布方自己的服務:audit.domains - Domain Valuation

已驗證STDIO僅桌面開發者工具安全與監控

概覽

AI 產生的概覽

本機 MCP 伺服器,掃描程式碼儲存庫中與歐盟《網路韌性法案》合規相關的程式碼模式,例如預設密碼與已停用的 TLS。

可以做什麼
  • 掃描程式碼儲存庫中與歐盟《網路韌性法案》要求相衝突的程式碼行,例如預設密碼與已停用的 TLS。
  • 回報被標記的位置,讓助理能指出需要修正的程式碼。
  • 未公布工具清單,因此具體指令與輸出格式在提供的資料中並未說明。
適用情境
當你希望在因應歐盟《網路韌性法案》義務前,請助理協助稽核程式碼庫的安全與合規問題,或檢查變更中是否有危險的預設設定時,可以考慮使用。
執行需求
透過 npx 從 npm 套件 @readystack/cra-readiness-audit 以本機程序方式執行;需要 Node.js,且可能需要連網下載套件。未宣告任何身分驗證、環境變數或標頭。
安裝前請注意
README 描述的是與此稽核工具無關的 VS Code 主題,文件不可靠,執行前應確認套件的實際行為。它會讀取儲存庫原始碼,檢查結果或程式碼片段可能會傳送給助理所用的模型。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Cra Readiness Audit,將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only,透過 STDIO。 STDIO 服務會啟動本機處理程序,因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

readystack-themes

Made by ReadyStack · free calculators and templates at getreadystack.com VS Code themes by ReadyStack

來源:README.md,提交 ee1c884

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包,因此其工具未知。

版本歷史

3
  1. v0.1.4最新Sep 23, 2026
  2. v0.1.2Sep 19, 2026
  3. v0.1.1Sep 18, 2026

評分

已滿足適用檢查項的 40%

該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手;SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭,或保持端點能夠回應探測,以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list,或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。

其他 Audit 整合